🕊️ “하늘나라 노크”는 고인을 그리워하는 분들의 추억을 다루는 만큼, 개인정보 보호에 각별한 주의를 기울입니다. 본 방침은 우리가 어떤 정보를 수집하고, 어떻게 사용하며, 어떻게 보호하는지를 설명합니다. 본 방침은 웹사이트(hlnara.com)와 iOS·안드로이드 앱에 동일하게 적용됩니다.
1. 수집하는 정보
가) 회원이 제공하는 정보
- 계정 정보: 이메일, 비밀번호(해시), 프로필 이미지(선택), 표시 이름(선택)
- 캐릭터 정보: 고인 이름, 관계, 생몰 날짜, 성격 설명 등
- 기억 조각: 사진, 음성, 영상, 문서, 일기, 텍스트 메모
- 대화 내용: AI와 주고받은 메시지
- 결제 정보: App Store·Google Play가 직접 처리 — 우리 서버엔 카드 번호가 저장되지 않음. 구독 상태와 상품 종류, 결제 주기만 보관
나) 자동 수집되는 정보
- 접속 IP, 브라우저 종류, 접속 일시 (보안 로그)
- 방문 페이지, 클릭 이벤트 (Vercel Analytics — 익명 통계)
- 에러 발생 시 진단 정보 (Sentry — 개인 식별 정보 제외)
- 앱 푸시 알림 토큰 — 알림을 허용한 경우에만, 알림 발송용. 로그아웃하면 즉시 삭제됩니다.
다) AI 답변을 신고할 때
- 신고 사유, 추가로 적어주신 내용, 신고한 AI 답변의 원문
- 대화가 나중에 삭제되더라도 무엇이 문제였는지 검토할 수 있도록 답변 원문을 함께 보관합니다.
2. 정보 이용 목적
- 회원 식별 및 본인 확인
- AI 캐릭터 응답 생성을 위한 콘텐츠 분석 (Anthropic Claude API)
- 이미지 배경 제거 등 부가 기능 (Replicate API)
- 음성 → 텍스트 변환 (OpenAI Whisper API)
- 가족 멤버 간 콘텐츠 공유
- 구독 관리 및 결제 확인 (Apple App Store, Google Play, RevenueCat)
- 서비스 개선을 위한 익명 통계 분석
- 중요 안내 및 알림 이메일 발송 (Resend)
- 앱 푸시 알림 발송 (Expo, Google Firebase Cloud Messaging)
- 신고된 AI 답변 검토 및 응답 품질 개선
3. 제3자 제공
우리는 회원의 개인정보를 외부에 판매하지 않습니다. 다음과 같은 운영 필수 도구에는 콘텐츠가 일부 전달됩니다. 모델 학습에는 사용되지 않으며, 각 제공사의 보존 정책에 따라 폐기됩니다:
- Anthropic (Claude API): AI 대화·이미지 분석.
- OpenAI (Whisper API): 음성·영상 텍스트 변환. 30일 후 자동 폐기.
- Replicate (RMBG): 스티커 배경 제거. 처리 즉시 폐기.
- Supabase: 데이터베이스 및 파일 저장소 (AWS 서울 리전).
- Vercel: 서비스 호스팅.
- Apple · Google: 인앱 결제 처리 및 구독 관리.
- RevenueCat: 인앱 결제 영수증 검증과 구독 상태 전달. 사용자 식별자와 구매 내역만 전달됩니다.
- Resend: 이메일 발송.
- Expo: 앱 푸시 알림 중계. 알림 내용과 푸시 토큰만 전달됩니다.
- Google (Firebase Cloud Messaging): 안드로이드 기기로 푸시 알림 전달.
4. 보유 및 파기
- 회원 정보는 회원 탈퇴 시까지 보유합니다.
- 회원 탈퇴 시 캐릭터·기억 조각(원본 파일 포함)·대화 등 모든 데이터는 즉시 영구 삭제됩니다. 자세한 내용은 계정 및 데이터 삭제 안내를 참고해 주세요.
- 법령에 따라 보관이 필요한 경우(전자상거래법상 결제 기록 5년 등) 해당 기간 동안만 보관 후 폐기합니다.
- 캐릭터의 730일 작별 이후에도 사진·기억 조각·앨범·영상은 회원이 직접 삭제하기 전까지 보관됩니다.
5. 회원의 권리
회원은 언제든 다음 권리를 행사할 수 있습니다:
- 열람·수정: 마이페이지에서 본인 정보를 확인하고 수정
- 다운로드: 추억 책자 PDF·추억 영상으로 본인 데이터 export
- 삭제: 웹 마이페이지 또는 앱 설정의 “계정 삭제”로 영구 탈퇴. 앱을 이미 지우셨다면 가입한 이메일로 support@hlnara.com에 요청하시면 영업일 기준 15일 이내에 모든 데이터를 삭제해 드립니다. (삭제 방법 자세히 보기)
- 처리 정지·동의 철회: support@hlnara.com 으로 요청
6. 보안
- 모든 통신은 HTTPS로 암호화됩니다.
- 비밀번호는 Supabase Auth가 단방향 해시로 저장하며, 평문으로 보관되지 않습니다.
- 사진·음성 등 파일은 비공개(private) 버킷에 저장되며, 본인과 가족 멤버만 signed URL로 접근할 수 있습니다.
- 운영진은 운영·고객지원 목적의 최소 범위에서만 데이터에 접근합니다.
7. 쿠키 및 유사 기술
서비스는 로그인 유지를 위한 세션 쿠키와 Vercel Analytics의 익명 식별자를 사용합니다. 브라우저 설정에서 쿠키를 차단하면 로그인이 유지되지 않을 수 있습니다.
8. 14세 미만 어린이
서비스는 14세 이상부터 가입할 수 있습니다. 14세 미만 어린이의 개인정보는 수집하지 않으며, 보호자의 동의 없이 가입한 사실이 확인되면 즉시 계정이 삭제됩니다.
9. 변경 사항
본 방침이 변경되는 경우 적용일자 7일 전부터 서비스 화면에 공지합니다. 회원에게 중요한 영향을 미치는 변경은 이메일로도 알립니다.